Wichtige Einblicke
- Bitcoin-Nachrichten berichteten über die umfangreichsten Überweisungen aus kleinen Wallets seit dem Zusammenbruch von FTX.
- Galaxy Research hat 1.367 BTC mit drei mutmaßlichen Angriffswellen in Verbindung gebracht.
- Die Sicherheitslücke in der Firmware von Coldcard hat die Debatte über die Risiken der Eigenverwahrung von Bitcoin erneut angefacht.
Kleinere Bitcoin-Inhaber haben ihre Gelder so schnell wie seit dem Zusammenbruch von FTX nicht mehr bewegt. Daten von CryptoQuant zeigten, dass die Überweisungen von weniger als 1 BTC am Freitag ein Volumen von 39.600 BTC erreichten. Diese Entwicklung rückte das Thema Wallet-Sicherheit und Verwahrungsrisiken in den Fokus der Bitcoin-Berichterstattung.
Diese Entwicklung war von Bedeutung, da sie eher defensive Maßnahmen als eine allgemeine Kapitalzuflusswelle widerspiegelte. Ein Firmware-Fehler deckte Schwachstellen bei der Seed-Generierung bei mehreren Coldcard-Modellen auf. Der Bitcoin-Kurs lag am Sonntag bei rund 63.124 US-Dollar, während die Nutzer die Risiken der Eigenverwahrung abwägten.
Bitcoin-Nachrichten verzeichnen einen Anstieg bei kleineren Überweisungen
Julio Moreno, Forschungsleiter bei CryptoQuant, erklärte, dass die Überweisungen unter 1 BTC am Freitag einen Wert von 39.600 BTC erreichten. Dies war der höchste Tageswert seit November 2022.
Moreno verglich diesen Wert mit den 39.900 BTC, die am 16. November 2022 transferiert wurden. Dieser Transferanstieg folgte auf den Antrag von FTX auf Insolvenz nach Kapitel 11 am 11. November, wie aus Gerichtsunterlagen hervorgeht.
Die jüngste Transaktion lag nur 300 BTC unter diesem früheren Höchststand. Moreno erklärte, dass kleinere Inhaber seit dem Zusammenbruch der Börse kein vergleichbares Volumen mehr bewegt hätten.
Aus der Abbildung ging nicht hervor, wo die einzelnen Überweisungen endeten. Der Zeitpunkt stimmte jedoch mit den Warnungen überein, die sich an Coldcard-Nutzer richteten.
Das Muster deutete daher auf eine Wallet-Migration hin, obwohl CryptoQuant nicht jede Transaktion klassifiziert hatte. Diese Unterscheidung ist von Bedeutung, da Einzahlungen auf Börsen auf Verkäufe hindeuten könnten. Wallet-Übertragungen könnten hingegen Sicherheitsmaßnahmen widerspiegeln.
Bitcoin-Nachrichten konzentrieren sich auf drei Angriffswellen auf Coldcards
Galaxy Research hat drei mutmaßliche Angriffswellen auf von Coldcard generierte Adressen identifiziert. Im Rahmen der Analyse wurden 1.367 BTC über 4.585 betroffene Adressen hinweg nachverfolgt.
In der dritten Welle wurden zwischen dem 31. Juli und dem 1. August weitere 207,7 BTC von 1.912 Adressen abgezogen. Frühere Wellen wiesen eine unterschiedliche Anzahl von Wallets und Transaktionsmustern auf.
Den Erkenntnissen von Galaxy zufolge beliefen sich die geschätzten Verluste bei den aktuellen Kursen auf rund 88,6 Millionen US-Dollar. Der Gesamtbetrag zählte zu den größten bekannt gewordenen Diebstählen aus Bitcoin-Wallets im Jahr 2026.
Alex Thorn, Forschungsleiter bei Galaxy Digital, erklärte, die Ermittler würden weiterhin Opfer und die Adressen der Angreifer identifizieren. Zudem forderte er betroffene Nutzer nachdrücklich auf, ihre Gelder aus den betroffenen Seed-Phrasen zu übertragen.
Die gestohlenen BTC-Kryptowährungen blieben während der ersten Nachverfolgung auf die vom Angreifer kontrollierten Adressen konzentriert. Die Forscher hatten keine umfangreichen Einzahlungen dieser Wallets auf Börsen gemeldet.
Fehler in der Coldcard-Firmware deckt Schwachstelle bei der Seed-Generierung auf
Coinkite veröffentlichte am 30. Juli eine Sicherheitsmitteilung, nachdem Nutzer den Verlust von Guthaben gemeldet hatten. Das Unternehmen erklärte, dass die betroffene Firmware Seeds mit unzureichender Entropie generiert habe.
Die Sicherheitsempfehlung betraf die Firmware-Versionen 4.0.1 bis 4.1.9 der Modelle Mk2 und Mk3. Sie bezog sich zudem auf frühere, bereits behobene Versionen der Geräte der Serien Mk4, Mk5 und Q.
Coinkite erklärte, dass Firmware-Updates die Erzeugung unsicherer Seeds verhindern könnten. Allerdings könnten Updates keine Seeds reparieren, die mit der betroffenen Software erstellt wurden.
Das Bitcoin-Entwicklungs- und Sicherheitsteam von Block führte die Schwachstelle auf einen Fehler bei der Integration des Zufallszahlengenerators zurück. Der Code verwendete eine deterministische Software-Ausweichlösung anstelle der vorgesehenen Hardware-Entropie.
Block erklärte, dass neuere Geräte zwar Entropie aus dem Sicherheitselement hinzufügten, bei der Neuspezifizierung jedoch nur 32 Bit beibehielten. Diese Struktur führte zu einem kleineren Kandidatenraum, als die Nutzer erwartet hatten.
Coinkite hat korrigierte Firmware für alle betroffenen Modelle und Release-Zweige veröffentlicht. Das Unternehmen empfahl den Nutzern, nach der Installation der korrigierten Versionen neue Seeds zu generieren.
Das Unternehmen erklärte zudem, dass starke Passphrasen gemäß dem Bitcoin Improvement Proposal 39 das unmittelbare Risiko verringert hätten. Dennoch empfahl es weiterhin eine Migration, da Passphrasen geschwächte Seeds nicht wiederherstellen könnten.
Bitcoin-Nachrichten lassen die Debatte um „Selbstverwahrung versus ETF“ wieder aufleben
Nick Neuman, Geschäftsführer von Casa, wies Behauptungen zurück, wonach die Selbstverwahrung gescheitert sei. Er argumentierte, dass die dezentrale Eigentumsverteilung den Nutzern Zeit gebe, zu reagieren.
Neuman schätzte, dass durch die Eigenverwahrung etwa zehnmal so viel Bitcoin geschützt war, wie die Angreifer gestohlen hatten. Seine Schätzung blieb jedoch nur eine grobe Angabe, da die Gesamtsumme der betroffenen Guthaben noch nicht bekannt war.
Eric Balchunas, Analyst für börsengehandelte Fonds bei Bloomberg, brachte das gegenteilige Argument hinsichtlich der Verwahrung vor. Er erklärte, Bitcoin-Fonds böten vielen Anlegern vertraute Sicherheitsvorkehrungen und einen einfacheren Zugang.
Durch diesen Vergleich wurde das Engagement in Vermögenswerten vom direkten Eigentum abgegrenzt. Fondsanteilseigner halten regulierte Wertpapiere. Nutzer mit eigener Verwahrung kontrollieren die privaten Schlüssel und die Transaktionsbefugnis.
Der Ausfall der Coldcard stellte somit den Prozess der Seed-Generierung eines Anbieters auf die Probe, nicht das Abwicklungsnetzwerk von Bitcoin. Dennoch zeigten die Verluste, dass die Hardware-Verwahrung von Firmware, Entropie und Migrationsverfahren abhängt.
Für Anleger in die Kryptowährung BTC blieb das unmittelbare Problem eher operativer als trendbezogener Natur. Der Bitcoin-Kurs zeigte nur eine begrenzte Reaktion, während sich die Bewegungen in den Wallets beschleunigten.
Coinkite erklärte, dass die Untersuchung weiterhin im Gange sei, und versprach eine formelle technische Überprüfung. Dieser Bericht sowie die weitere Nachverfolgung durch Galaxy werden die nächsten nachprüfbaren Entwicklungen liefern.
